[아이뉴스24 최효경 기자] 카카오가 기업용 협업 서비스 카카오워크를 직접 운영하기 시작한 지 8일 만에 외부 공격에 따른 개인정보 유출 사고가 발생했다. 이름과 연락처뿐 아니라 업무용 메일 본문과 첨부파일 원본까지 유출된 것으로 알려졌다.
13일 카카오엔터프라이즈와 디케이테크인 공지에 따르면, 지난 9일 카카오워크 서비스 제공자인 디케이테크인 시스템에 외부 공격자의 비정상적인 접근이 발생했다. 이 과정에서 일부 이용자의 개인정보가 유출된 사실이 확인됐다.
유출 항목은 이름·닉네임·부서·휴대전화번호·이메일 주소를 비롯해 메일 제목과 본문, 첨부파일명, 첨부파일 원본이다. 카카오워크 채팅에서 주고받은 암호화된 메시지와 메시지 내 첨부파일명도 유출 항목에 포함됐다.
유출 대상은 카카오엔터프라이즈 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자다. 다만 개인별 유출 정보와 범위가 달라 정확한 피해 규모와 실제로 노출된 메일·첨부파일의 내용은 아직 확인되지 않았다.
디케이테크인은 유출 정황을 파악한 직후 외부 접근 경로를 차단하고 보안 조치를 강화했다고 밝혔다. 현재까지 비밀번호 유출은 확인되지 않았지만, 카카오엔터프라이즈는 카카오워크와 업무용 이메일 계정의 비밀번호 변경을 권고했다.
카카오워크는 업무용 메신저와 화상회의, 파일 공유, 전자결재 등을 제공하는 기업용 협업 플랫폼이다.
카카오엔터프라이즈는 디케이테크인과 함께 사고 경위와 추가 유출 여부, 피해 범위를 점검 중이며 확인되는 사항은 대상자에게 별도 안내할 방침이다. 카카오는 지난 1일 계열사 디케이테크인으로부터 카카오워크 소유권을 넘겨받아 직접 서비스 운영을 맡았다. 디케이테크인은 고객사 대상 라이선스 공급 역할을 이어가고 있다.
/최효경 기자(hyomirror@inews24.com)